Politique de confidentialité

1. Qui sommes-nous ?

NestPulse est une application mobile éditée par KodaHub, destinée aux coachs sportifs indépendants pour la gestion de leurs clients, séances et planning.

Contact : legal@kodahub.tech
Délégué à la protection des données (DPO) : à désigner avant lancement public.

2. Données collectées

NestPulse collecte uniquement les données strictement nécessaires au service :

• Compte coach : email, pseudo, mot de passe (haché).
• Données métier saisies par le coach : fiches clients (nom, téléphone, adresse, objectifs, motivations), séances (date, durée, lieu, paiement), notes, équipement, frais professionnels.
• Données techniques : identifiant d'appareil pour la synchronisation, logs d'erreur anonymisés.

⚠️ Les objectifs et motivations clients peuvent constituer des données de santé (RGPD Article 9). Elles sont stockées localement chiffrées sur l'appareil du coach et transitent sur les serveurs Supabase (UE) via TLS 1.3.

3. Finalités

• Authentification et gestion du compte coach.
• Stockage et synchronisation des données métier (clients, séances).
• Calcul de statistiques personnelles du coach (chiffre d'affaires, taux de présence).
• Envoi de notifications locales (rappels séance, anniversaires clients) — uniquement sur l'appareil, sans serveur tiers.

3 bis. Accès au calendrier de ton téléphone (à la demande)

Si tu utilises l'export de ton agenda, NestPulse te demande l'autorisation d'accéder à ton calendrier, puis te laisse choisir le calendrier où ajouter les séances des mois sélectionnés. Tu restes maître de la destination et tu peux gérer ou supprimer ces séances à tout moment depuis ton application Calendrier.

Cette autorisation permet techniquement plus que ce que l'app en fait. Sur iPhone comme sur Android, le système impose de connaître la liste de tes calendriers pour pouvoir y écrire un événement — il n'existe pas d'autorisation plus restreinte qui permette l'export.

L'usage réel se limite à deux choses : lire le nom de tes calendriers pour te les proposer au moment du choix, et ajouter les séances que tu as sélectionnées. NestPulse ne lit, ne collecte ni ne transmet aucun de tes événements.

L'export est local, optionnel, et ne se déclenche que sur ton action. L'autorisation peut être retirée à tout moment dans les réglages de ton téléphone.

4. Hébergement et sous-traitants

• Supabase (Irlande, UE) — base de données et authentification.
• Resend — envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe).
• Sauvegarde système du téléphone — Apple iCloud sur iPhone, Google One sur Android, si tu l'as activée. Hors du contrôle de NestPulse.

Aucune donnée n'est transmise à des annonceurs ou outils d'analytics tiers.

5. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès et portabilité : export complet de vos données depuis l'app (Profil → Mes données → Exporter mes données).
• Rectification : modification directe dans l'app.
• Effacement : suppression de compte depuis l'app (Profil → Mes données → Supprimer mon compte) — suppression complète sous 30 jours. Procédure détaillée sur la page Supprimer mon compte.
• Opposition et limitation : contact à legal@kodahub.tech.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr (nouvel onglet)) si vous estimez vos droits non respectés.

6. Durée de conservation

• Compte actif : tant que vous utilisez l'application.
• Après suppression : effacement complet sous 30 jours (sauf obligations légales de conservation).
• Compte inactif > 36 mois : email de prévenance puis suppression automatique.

7. Cookies et traceurs

NestPulse est une application mobile et ne dépose aucun cookie. Ce site web ne dépose aucun cookie analytics ou publicitaire.

8. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière révision. Toute modification substantielle sera notifiée dans l'application.